一、漏洞详情
ActiveMQ是一个开源的消息代理和集成模式服务器，它支持Java消息服务(JMS)API。
近日，监测到Apache ActiveMQ Jolokia代码执行漏洞(CVE-2022-41678)，在ActiveMQ中，经过身份验证的远程攻击者下可通过/api/jolokia/接口操作MBean，成功利用此漏洞可导致远程代码执行。
建议受影响用户做好资产自查以及预防工作，以免遭受黑客攻击。
二、影响范围
Apache ActiveMQ < 5.16.6
5.17.0< Apache ActiveMQ < 5.17.4
三、修复建议
官方已推出安全更新，受影响用户可升级到以下版本：
Apache ActiveMQ >= 5.17.4
Apache ActiveMQ >= 5.16.6